Anthropic, 12 teknoloji deviyle birlikte küresel yazılım zafiyetlerini gidermek için 100 milyon dolarlık Project Glasswing projesini başlatıyor

Yazar: Anthropic

Derin Akış TechFlow

Derin Akış Özet: Anthropic, henüz yayınlanmamış bir ileri model olan Claude Mythos Preview'i duyurdu; kod denetimi yeteneği, çoğunlukla insan güvenlik uzmanlarını aşıyor ve onlarca yıldır var olan sıfır gün açıklarını kendi başına keşfedebiliyor.

Bu yetenek temelinde, Anthropic, AWS, Apple, Google, Microsoft, NVIDIA gibi 12 büyük teknoloji şirketiyle Project Glasswing adlı bir proje başlattı ve 100 milyon dolarlık kredi limiti sağlayarak, saldırganlar aynı yeteneğe sahip olmadan önce küresel kritik yazılımların açıklarını kapatmayı hedefliyor.

Bugün, Amazon Web Services (AWS), Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Vakfı, Microsoft, NVIDIA ve Palo Alto Networks'ü bir araya getiren, küresel olarak en kritik yazılım güvenliğini korumayı hedefleyen Project Glasswing (Cam Kanat Projesi) duyuruluyor.

Project Glasswing'i, Anthropic'in eğittiği yeni bir ön plan modelinin, cybersecurity alanını yeniden şekillendirebileceğini düşündüğümüz yetenekleri sergilemesi nedeniyle başlattık. Claude Mythos Preview, genel amaçlı ve henüz yayınlanmamış bir ön plan modelidir ve şu acı gerçekleri ortaya koymaktadır: AI modellerinin kodlama yetenekleri, yazılım açıklarını keşfetme ve kullanma konusunda en üst düzey uzmanlar dışındaki tüm kişileri geçmeye ulaşmıştır.

Mythos Preview, her ana işletim sistemi ve her ana tarayıcıda binlerce kritik güvenlik açığını keşfetti. Yapay zekânın ilerleme hızına göre, bu yetenek yakında yayılacak ve sorumsuz kullanıcıların eline geçebilir. Ekonomi, kamu güvenliği ve ulusal güvenlik üzerindeki etkiler çok ciddi olabilir. Project Glasswing, bu yetenekleri öncelikle savunma amaçlı kullanmaya yönelik acil bir çabadır.

Project Glasswing kapsamında, yukarıda belirtilen ortaklar, savunma güvenliği çalışmalarında Mythos Preview’ı kullanacak; Anthropic, elde edilen deneyimleri paylaşarak tüm sektörün faydalanmasını sağlayacaktır. Ayrıca, kritik yazılım altyapısını oluşturan veya bakım yapan 40’tan fazla kuruma, kendi sistemlerini ve açık kaynak sistemlerini tarayıp güçlendirmeleri için erişim sağladık. Anthropic, bu amaçla Mythos Preview kullanım kredisi olarak en fazla 100 milyon dolar ve açık kaynak güvenlik kuruluşlarına doğrudan 4 milyon dolar bağış taahhütünde bulundu.

Project Glasswing sadece bir başlangıçtır. Hiçbir kurum, ağ güvenliği sorunlarını tek başına çözemez: öncü AI geliştiricileri, diğer yazılım şirketleri, güvenlik araştırmacıları, açık kaynak bakım sorumluları ve dünya çapındaki hükümetlerin ayrılmaz rolleri vardır. Küresel ağ altyapısını korumak yıllar sürebilir; ancak öncü AI yetenekleri önümüzdeki aylar içinde büyük bir ilerleme kaydedebilir. Ağ savunucularının avantajı elde etmesi için şimdi harekete geçmesi gerekir.

Banka sistemlerini çalıştıran, tıbbi kayıtları saklayan, lojistik ağlarını bağlayan ve elektrik şebekesini çalıştıran her gün kullandığımız yazılımların her zaman hataları vardır. Çoğu önemsizdir, ancak bazıları ciddi güvenlik açıklarıdır ve keşfedildiğinde saldırganlar sistemleri ele geçirebilir, operasyonları durdurabilir veya verileri çalabilir.

Siber saldırıların kurumsal ağlar, tıbbi sistemler, enerji altyapısı, ulaşım merkezleri ve ülkelerin hükümet kurumları üzerindeki yıkıcı sonuçları gözlemlenmiştir. Küresel düzeyde, Çin, İran, Kuzey Kore ve Rusya’dan gelen devlet düzeyindeki saldırılar, sivil yaşamı ve askeri hazırlığı destekleyen altyapılara tehdit oluşturmaktadır. Hatta tek bir hastane veya okul üzerine yönelik küçük ölçekli saldırılar bile büyük ekonomik kayıplara, hassas verilerin açığa çıkmasına ve hatta yaşam tehlikesine neden olabilir. Küresel siber suçun yıllık ekonomik kaybı kesin olarak hesaplanamasa da, muhtemelen 500 milyar dolar civarındadır.

Geçmişte, birçok yazılım hatası, bunları bulup kullanmak için yalnızca çok az sayıda güvenlik uzmanının sahip olduğu uzmanlığa ihtiyaç duyduğu için yıllarca fark edilmedi. Ancak en son öncü AI modellerinin ortaya çıkmasıyla, yazılım zafiyetlerini bulma ve kullanma gereken maliyet, çaba ve uzmanlık engeli büyük ölçüde düştü. Son bir yıl içinde, AI modelleri kod okuma ve muhakeme yeteneklerinde giderek daha güçlü hale geldi, özellikle zafiyetler keşfetme ve exploit yöntemleri oluşturma konularında şaşırtıcı performans sergiledi. Claude Mythos Preview, bu siber güvenlik becerilerinde devrim yarattı — bazı keşfettiği zafiyetler, onlarca yıl insan incelemesinden ve milyonlarca otomatik güvenlik testinden sonra bile hayatta kalmıştı; aynı zamanda geliştirdiği exploit kodları da giderek daha ince hale geldi.

DARPA Ağ Çevrimi'nin ilk yarışmasından on yıl sonra, öncü AI modelleri, en üst düzey insanların güvenlik açıkları bulma ve kullanma yeteneklerine yaklaşmaya veya onları geçmeye başlıyor. gerekli güvenlik önlemleri olmadan, bu güçlü ağ yetenekleri, küresel olarak en önemli yazılımlarda mevcut büyük sayıdaki zayıflıkları kullanmak için kullanılabilir. Saldırılar daha sıklıkla, daha yıkıcı hale gelecek ve ABD ve müttefiklerinin rakiplerine güç kazandıracaktır. Bu, demokratik ülkelerin dikkate alması gereken bir güvenlik önceliğidir.

İyi haber şu ki: AI modellerini yanlış elde tehlikeli kılan yetenekler, aynı zamanda önemli yazılım hatalarını tespit etme ve düzeltme konusunda son derece değerli hale getiriyor — ayrıca daha az güvenlik hatası içeren yeni yazılımlar üretmeye de yardımcı oluyor. Project Glasswing, yakında gelecek AI tabanlı siber güvenlik çağında savunucuların kalıcı bir avantaj kurması için önemli bir adımdır.

Geçen haftalarda, Claude Mythos Preview'i kullanarak her ana işletim sisteminde, her ana tarayıcıda ve bir dizi diğer önemli yazılımda binlerce sıfır gün açığı (yani önceki yazılım geliştiricilerinin tamamen bilmediği hatalar) keşfettik, bunların çoğu yüksek kritiklikteydi.

Frontier Red Team Blog'da, düzeltildiğinin açıklandığı bazı açıkların teknik ayrıntılarını ve Mythos Preview tarafından bulunan kullanımları paylaştık. Bu açıkların neredeyse hepsinin keşfi (ve birçok ilgili kullanımın geliştirilmesi), hiçbir insan yönlendirmesi olmadan modelin tamamen kendi başına gerçekleştirdiği bir süreçti. İşte üç örnek:

• Mythos Preview, OpenBSD'de 27 yıldır var olan bir açığa rastladı. OpenBSD, güvenlik açısından çok yüksek düzeyde sertleştirilmiş olarak bilinir ve güvenlik duvarları ve diğer kritik altyapılarda yaygın olarak kullanılır. Bu açık, saldırganların hedef makineye yalnızca bağlanarak uzaktan çökertmesine izin verir.
• FFmpeg'de 16 yıllık bir açığa da rastlandı. FFmpeg, videoların kod çözülmesi için sayısız yazılımda kullanılmaktadır. Sorun, bir kod satırındadır ve otomatik test araçları bu satıra 5 milyon kez ulaşmış ancak hiçbir zaman sorunu tespit edememiştir.
• Bu model, Linux çekirdeğindeki (küresel sunucuların büyük bir kısmını çalıştıran) birkaç zafiyeti kendi kendine keşfetti ve sıradan kullanıcı izinlerinden tam makine kontrolüne yükseltme saldırısı gerçekleştirdi.

Yukarıdaki güvenlik açıklarını ilgili yazılım bakımcılarına rapor ettik ve tümü düzeltilmiştir. Diğer birçok açığa ilişkin detayları bugün şifrelenmiş karma değerler olarak sağladık (Red Team bloguna bakınız); düzeltmeler tamamlandıktan sonra ayrıntıları açıklayacağız.

CyberGym gibi değerlendirme ölçütları, Mythos Önizlemesi ile ikinci en güçlü modelimiz Claude Opus 4.6 arasında önemli bir fark olduğunu doğrulamaktadır:

Siber Güvenlik Açığı Tekrarlama - CyberGym

Kendi çalışmalarımızın yanı sıra, birçok ortak da Claude Mythos Preview’i birkaç haftadır kullanıyor. İşte onların geri bildirimleri:

AI yetenekleri, kritik altyapıyı siber tehditlerden korumak için gerekli aciliyetin temel düzeyde ve geri dönüşümsüz bir şekilde değişmesini aşmıştır. Bu modellerin temel çalışmalarıyla, donanım ve yazılımdaki güvenlik açıklarını önceden görülmemiş bir hızda ve ölçekte tanımlayıp düzeltmek mümkündür. Bu derin bir dönüşüm ve net bir sinyaldir: eski sistem güçlendirme yöntemleri artık yeterli değildir. Teknoloji sağlayıcıları hemen yeni yöntemleri aktif olarak benimsemeli, müşteriler de dağıtım için hazırlanmalıdır. İşte Cisco'nun Project Glasswing'e katıldığı neden — bu çalışma çok önemli ve çok acil, tek başına yapılamaz.

—— Anthony Grieco, Cisco'nun üst düzey başkanı ve baş güvenlik ve güvenirlik görevlisi

AWS'de tehditler ortaya çıkmadan önce, özel çiplerden tam teknoloji yığınına kadar savunmalar inşa ediyoruz. Güvenlik, bir aşamaya ait bir şey değil; sürekli ve yaptığımız her şeye gömülmüş bir durumdur. Ekibimiz, tehditleri tespit etmek için her gün 400 trilyondan fazla ağ trafiğini analiz ediyor ve yapay zeka, ölçekli savunma yeteneğimizin çekirdeğidir. Claude Mythos Preview'i kendi güvenlik operasyonlarımızda test ediyor, kritik kod tabanlarına uyguluyoruz ve bu, kodlarımızı güçlendirmede bize yardımcı oluyor. Anthropic ile olan iş birliğimize derin güvenlik uzmanlığı kazandırıyoruz ve Claude Mythos Preview'i güçlendirerek daha fazla kuruluşun en yüksek güvenlik standartlarıyla çalışmasına yardımcı oluyoruz.

—— Amy Herzog, Amazon Web Services Başkan Yardımcısı ve Baş Bilgi Güvenlik Sorumlusu

Güvenliğin artık yalnızca insan gücüyle sınırlı olmadığı zaman, AI’yi sorumlu bir şekilde büyük ölçekli güvenlik artırma ve risk azaltma amacıyla kullanma fırsatı tarihte görülmemiştir. Project Glasswing’e katılın ve Claude Mythos Preview erişimine sahip olun, böylece riskleri erken tanımlayabilir ve hafifletebilir, güvenlik ve geliştirme çözümlerimizi güçlendirebilir ve müşterilerimizi ve Microsoft’u daha iyi koruyabiliriz. Açık kaynaklı güvenlik referansımız CTI-REALM üzerinde test edildiğinde, Claude Mythos Preview önceki modellere kıyasla önemli bir iyileşme gösterdi. Tüm kullanıcılar için güvenlik sonuçlarını iyileştirmek amacıyla Anthropic ve daha geniş endüstriyle iş birliği yapmaktan heyecan duyuyoruz.

—— Igor Tsyganskiy, Microsoft Güvenlik ve Microsoft Araştırma İşletme Başkanları

Bir açığın keşfedilmesinden saldırganlar tarafından kullanılmasına kadar olan pencere zamanı çöktü—geçte aylar süren bir süreç, şimdi AI ile dakikalar içinde tamamlanabiliyor. Claude Mythos Preview, savunucuların büyük ölçekli eylem yapma olasılığını gösteriyor ve rakipler de kaçınılmaz olarak aynı yeteneği kullanmaya çalışacaklar. Bu, yavaşlamak için bir neden değil, birlikte hızlanmak için bir neden. AI’yi kullanmak için güvenlik ön koşuldur. İşte CrowdStrike’in ilk günden beri bu süreçte yer almasının nedeni.

—— Elia Zaitsev, CrowdStrike Baş Teknoloji Direktörü

Geçmişte, güvenlik uzmanlığı, büyük güvenlik ekiplerine sahip organizasyonlar için ayrıcalıktı. Küresel çapta çoğu kritik altyapıyı destekleyen açık kaynak yazılım geliştiricileri, güvenlik sorunlarını çözmek için kendilerine özgü çözümler bulmak zorunda kaldılar. Açık kaynak yazılım, AI ajanlarının yeni yazılım yazmak için kullandığı sistemler dahil olmak üzere modern sistemlerdeki kodların büyük bir kısmını oluşturuyor. Project Glasswing, bu kritik açık kaynak kod kütüphanelerinin geliştiricilerine, büyük ölçekli olarak açıksarıkları aktif olarak tanımlama ve düzeltme yeteneğine sahip yeni nesil AI modellerine erişim sağlayarak bu durumu değiştirmenin somut bir yolunu sunuyor. Bu, AI destekli güvenliğin büyük ekiplerin özel bir aracından her geliştiricinin güvenilir bir yardımcısına nasıl dönüştüğüdür.

—— Jim Zemlin, Linux Vakfı CEO'su

Morgan Stanley'ın misyonunun çekirdeğinde finansal sistemin siber güvenliği ve direncini teşvik etmek yer alır ve öncü kurumların ortak zorluklar üzerinde birlikte çalıştığında endüstrinin en güçlü olduğunu inanıyoruz. Project Glasswing, kritik altyapı siber savunmasında nesil sonrasi AI araçlarının yeteneklerini kendi standartlarimizla degerlendirmek ve saygın teknoloji liderleriyle birlikte calismak icin benzersiz bir erken fırsati sunuyor. Ne zaman ilerleyecegimize ve nasil yardim edecegimize karar vermek icin titiz, bagimsiz bir yontem izleyecegiz. Anthropic'in bu girişimi, bu anda gerekli olan ileriye dönük ve işbirlikçi bir yaklaşımı yansıtmaktadır.

—— Pat Opet, JPMorgan Chase Baş Bilgi Güvenlik Sorumlusu

Google, bu çoklu sektör ağ güvenliği girişiminin oluşmasını memnuniyetle karşılıyor ve katılımcılara Vertex AI aracılığıyla Mythos Önizlemesini sunuyor. Post-kuantum kriptografi, sorumlu sıfır gün açıkları açıklaması, açık kaynak yazılım güvenliği veya AI tabanlı saldırılarla mücadele gibi ortaya çıkan güvenlik sorunlarında sektörün iş birliği her zaman kritik olmuştur. AI'nın ağ savunmasında yeni zorluklar ve fırsatlar sunduğuna inanıyoruz; bu nedenle kritik yazılım hatalarını tespit etmek ve düzeltmek için Big Sleep ve CodeMender gibi AI tabanlı araçlar geliştiriyoruz. Kullanıcıları, müşterileri, ekosistemi ve ulusal güvenliği korumaya odaklanan öncü ağ güvenliği platformları ve kültürler üzerine yatırımlarımıza devam edeceğiz.

—— Heather Adkins, Google Güvenlik Mühendisliği Başkan Yardımcısı

Geçen birkaç haftadır, Claude Mythos Preview modelini, önceki nesil modellerin tamamen kaçırduğu karmaşık açıkları tespit etmek için kullanıyoruz. Bu, gizli açıkları keşfetme oyununu değiştirdi ve saldırganların daha önceki herhangi bir zamandan daha hızlı daha fazla sıfır gün açığı keşfedip bunları kullanma kodları geliştirebileceği anlamına geliyor. Açıkça görülüyor ki, bu modeller, saldırganların erişim kazanmadan önce açıkları tespit etmek ve onarımlar yapmak için açık kaynak projelerinin sahiplerine ve tüm savunuculara verilmelidir. Belki de daha önemlisi: herkes, yapay zeka destekli saldırganlara hazırlanmalıdır. Saldırılar daha fazla, daha hızlı ve daha karmaşık olacak. Şimdi, siber güvenlik altyapısını kapsamlı bir şekilde yükseltme zamanı. Anthropic'in bu güçlü yeteneklerin öncelikle savunmaya hizmet etmesini sağlamak için endüstriyle iş birliği yapmasına değer veriyoruz.

—— Lee Klarich, Palo Alto Networks Baş Ürün ve Teknoloji Sorumlusu

Claude Mythos Önizlemesi, üstün agent kodlama ve muhakeme yeteneklerinden kaynaklanan güçlü bir ağ güvenliği kapasitesine sahiptir. Aşağıdaki değerlendirme sonuçları, bu modelin bilinen tüm modeller arasında yazılım kodlama görevlerinde en yüksek puanı aldığını göstermektedir.

Ajan kodlama

Tahmin

Akıllı Arama ve Bilgisayar Kullanımı

Not:

• SWE-bench Doğrulanmış, Pro ve Çoklu Dilli: Hafızalamaya yönelik tarama bazı soruları işaretledi. Hafızalamaya yönelik olabilecek sorular çıkarıldıktan sonra, Mythos Preview'in Opus 4.6'ya göre avantajı değişmedi.
• SWE-bench Çoklu Modallilik: Dahili uygulama kullanılarak elde edilen puanlar, açık listeyle doğrudan karşılaştırılamaz.
• Terminal-Bench 2.0: Terminus-2 çerçevesi kullanılarak, uyumlu düşünme modunda maksimum çaba, her görev için toplam 1.000.000 token bütçesi, 1 kat garanti / 3 kat üst sınır kaynak dağıtımı, her görev için 5 deneme ortalaması. Zaman aşımı sınırı 4 saate çıkarıldı ve Terminal-Bench 2.1 güncellemesi uygulandıktan sonra Mythos Önizleme puanı %92,1 oldu.
• BrowseComp: Claude Mythos Önizlemesi, Opus 4.6'dan daha yüksek puan alırken, token tüketimi sadece onun 1/4,9'u.
• İnsanlığın Son Sınavı: Mythos, düşük çaba modunda da iyi performans gösteriyor, bunun bir ölçüde ezberlemeye dayandığı düşünülüyor.

Bu modelin yetenekleri, güvenlik özellikleri ve temel özellikler hakkında daha fazla bilgi için Claude Mythos Preview Sistem Kartı'na bakın.

Claude Mythos Preview'i genel kullanıcılar için planlamıyoruz, ancak nihai hedefimiz, Mythos seviyesindeki modelleri sadece siber güvenlik için değil, bu yüksek yetenekli modellerin getireceği birçok diğer değer için de güvenli bir şekilde büyük ölçekli olarak dağıtma olanağı sunmak. Bunu gerçekleştirmek için, modellerin en tehlikeli çıktılarını tespit edip engelleyebilecek siber güvenlik (ve diğer) güvenlik önlemlerinin geliştirilmesinde ilerleme kaydetmemiz gerekiyor. Mythos Preview ile aynı düzeydeki risklere sahip olmayan bir model kullanarak bu önlemleri geliştirmek ve iyileştirmek amacıyla yakında çıkarılacak Claude Opus modelinde yeni güvenlik önlemlerini yayınlayacağız.

Bugünün yayınlaması, uzun süreli bir çabanın başlangıcıdır. Başarı için teknoloji sektörü içinde ve dışında geniş katılıma ihtiyaç vardır.

Project Glasswing ortakları, küresel paylaşılan ağ saldırı yüzeyinin büyük bir kısmını oluşturan temel sistemlerindeki açıkları ve zayıflıkları keşfetmek ve düzeltmek için Claude Mythos Preview erişimine sahip olacaklardır. Çalışmaların odak noktası, yerel güvenlik açıkları tespiti, ikili siyah kutu testi, uç nokta güçlendirme ve sistem nüfuz testi olarak öngörülmektedir.

Anthropic, Project Glasswing ve diğer katılımcılar için 100 milyon dolarlık model kullanım kredisi vererek araştırma önizleme süresi boyunca yoğun kullanımını karşılayacaktır. Daha sonra, Claude Mythos Preview, katılımcılara milyonluk giriş/çıkış token başına 25 dolar / 125 dolar fiyata sunulacaktır (katılımcılar, Claude API, Amazon Bedrock, Google Cloud Vertex AI ve Microsoft Foundry aracılığıyla bu modele erişebilir).

Model kullanım kotasının yanı sıra, Linux Vakfı aracılığıyla Alpha-Omega ve OpenSSF’ye 2,5 milyon dolar, Apache Yazılım Vakfı’na 1,5 milyon dolar bağış yaparak açık kaynak yazılım bakıcılarının bu değişen ortamla başa çıkmasına yardımcı olduk (ilgili bakıcılar Claude for Open Source programı aracılığıyla erişim başvurusu yapabilir).

Bu çalışmayı kapsamlı bir şekilde aylarca sürdüreceğiz ve deneyimlerimizi mümkün olduğunca çok kuruma paylaşarak kendi güvenlik uygulamalarına uyarlamalarını sağlayacağız. Ortaklar, koşullar izin verdiği ölçüde bilgi ve en iyi uygulamaları paylaşacaktır; 90 gün içinde Anthropic, bulgularımızı ve açıklanabilecek düzeltilmiş güvenlik açıklarını ve iyileştirmeleri kamuoyuna duyuracaktır. Ayrıca, önde gelen güvenlik kuruluşlarıyla birlikte, AI çağındaki güvenlik uygulamalarının gelişimiyle ilgili pratik öneriler oluşturacağız; bu öneriler şunları içerebilir: güvenlik açıkları bildirim süreçleri, yazılım güncelleme süreçleri, açık kaynak ve tedarik zinciri güvenliği, yazılım geliştirme yaşam döngüsü ve güvenlik tasarımı uygulamaları, düzenlenmiş sektör standartları, triaj ölçeklendirme ve otomasyonu, sowie patch otomasyonu.

Anthropic, Claude Mythos Preview'in siber savunma ve saldırı yetenekleri hakkında ABD hükümet yetkilileriyle görüşmelerini sürdürüyor. Kritik altyapının korunması, demokratik ülkeler için öncelikli ulusal güvenlik meselesidir—bu siber güvenlik yeteneklerinin ortaya çıkışı, ABD ve müttefiklerinin yapay zeka teknolojilerinde kararlı bir öncülük koruması gerektiğini tekrar göstermektedir. Hükümet, bu öncülüğü sürdürmek ve yapay zeka modelleriyle ilgili ulusal güvenlik risklerini değerlendirmek ve azaltmak konusunda vazgeçilmez bir rol oynar. Bu görevleri tamamlamada, tüm düzeylerdeki hükümet temsilcileriyle işbirliği yapmaya hazırım.

Project Glasswing'in, güçlü modellerin güvenlik etkileriyle ilgili en büyük sorunlara ortak olarak karşı koymak amacıyla sanayi ve kamu sektörünü kapsayan daha büyük bir çaba yaratmasını umuyoruz. Diğer AI sektörü üyeleriyle birlikte endüstri standartları oluşturmaya yardımcı olmaya davet ediyoruz. Orta vadeli olarak, özel ve kamu sektörü kuruluşlarını bir araya getirebilecek bağımsız bir üçüncü taraf kurumu, bu büyük ölçekli siber güvenlik projelerinin sonraki çalışmalarını taşıma açısından ideal bir platform olabilir.

Not

1. Bu proje, Greta oto adlı cam kanatlı kelebeği üzerine kurulmuştur. Bu metaforun iki katmanlı bir anlamı vardır: Kelebeğin şeffaf kanatları, onu görünmez hale getirir, bu da makalede ele alınan kod içinde gizli açıklara benzer; şeffaf kanatlar aynı zamanda onu zararlardan korur, tam olarak bizim savunduğumuz şeffaflık yaklaşımına benzer.
2. Mythos, eski Yunanca'dan gelir ve "hikâye" veya "öykü" anlamına gelir: medeniyetlerin dünyayı anlamak için kullandığı öykü sistemleri.
3. Bu güvenlik önlemlerinden etkilenen legallere sahip güvenlik profesyonelleri, yakında başlatılacak olan Siber Güvenlik Doğrulama Programı'na (Cyber Verification Program) başvurabilir.